Appearance
下载量 19 万，官方安全团队出品的能力审核利器
基本信息
| 项目 | 内容 |
|---|---|
| 技能名称 | Skill Vetter |
| 作者 | @agentbase |
| ClawHub 链接 | 查看详情 |
| 下载量 | 192k |
| Star | 847 |
| 适用场景 | 企业用户、安全管理员、所有安装第三方 Skill 的用户 |
| 官方标签 | 安全 / 权限审核 / 恶意检测 / 安装前检查 |
功能介绍
Skill Vetter 是 OpenClaw 官方安全团队出品的技能审核工具，在安装任何 Skill 前运行，自动扫描权限范围、敏感 API 调用和潜在恶意行为，是安全意识强的用户的必备工具。
核心功能
- 权限扫描：自动检测 Skill 申请的权限是否超出其声明范围
- 敏感 API 检测：识别文件操作、网络请求、命令执行等高危行为
- 恶意模式识别：内置 50+ 恶意行为特征库
- 风险等级评分：给出低/中/高风险评估和建议
- 一键生成安全报告：方便团队分享和审计
应用场景
- 安装陌生 Skill 前必做安全审核
- 团队统一规范：所有成员安装 Skill 前走一遍 Vetter
- 企业内部合规审计：满足等保等合规要求
- 开源 Skill 安全评估：评估社区 Skill 的安全性
安装方法
OpenClaw 支持多种渠道安装 Skills，以下五种方法均可完成安装：
方法一：OpenClaw CLI（推荐）
bash
openclaw skills install skill-vetter方法二：ClawHub 官网
- 访问 ClawHub 并登录 GitHub 账号
- 搜索「skill-vetter」进入技能详情页
- 点击「Install」按钮，按提示完成安装
方法三：国内镜像站（推荐国内用户）
bash
openclaw skills install skill-vetter --mirror https://cn.clawhub-mirror.com或访问镜像站直接安装：cn.clawhub-mirror.com
方法四：skills.sh
bash
openclaw skills install skill-vetter --source skills.sh或访问 skills.sh 搜索技能名称在线安装。
方法五：GitHub 直接安装
部分技能支持通过 GitHub 仓库直接安装：
bash
openclaw skills install https://github.com/<author>/skill-vetter搭配推荐
推荐搭配 Skills：
- [小龙虾 self improving agent](openclaw-skill-vetter-review.md
适合人群与行业
- 企业IT
- 安全工程师
- 技术负责人
应用示例
某安全团队使用后： 将 Skill Vetter 纳入 CI/CD 流程，确保所有 Skill 上线前必须通过安全审核。
用户评价
⭐⭐⭐⭐⭐ 企业必备，特别是我们这种金融行业，安全是第一位的 — 腾讯云开发者
⭐⭐⭐⭐ 每次安装 Skill 前必过一遍，安心很多 — 知乎用户
常见问题（FAQ）
1. Skill Vetter 的安全扫描是实时的吗？ 不是实时的，扫描基于静态代码分析，新版恶意特征库通常在问题曝光后 24-48 小时更新。
2. 误报率有多高？如何处理？ 误报率约 5-10%，主要出现在需要文件/网络操作的正常 Skill 上，建议结合人工判断。
3. 企业版有哪些高级功能？ 企业版额外提供实时监控告警、审计日志和合规报告功能，满足等保等合规要求。
缺点与局限性
- 非实时更新：恶意特征库更新有延迟，新型恶意 Skill 可能有漏检
- 误报率存在：部分正常调用文件系统的 Skill 会被误判为高风险
- 企业版功能受限：部分高级安全功能需要付费企业版才能使用
- 无法检测运行时行为：只能静态扫描代码，无法检测加载后的动态行为
总结
建议指数： 94/100
安全是 OpenClaw 使用的基础保障，Skill Vetter 是每个用户在安装第三方 Skill 前必过的第一关。建议开启强制审核模式。
